CGIに任意のパラメータをPOSTできる汎用ツールが登場 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.02.23(金)

CGIに任意のパラメータをPOSTできる汎用ツールが登場

製品・サービス・業界動向 業界動向

──────────────────────────────〔Info〕─
┌●9月16日開催!申込み受付中! ●─┐ <こんな方におすすめ!>
│ ネ ッ ト ラ イ ター 養 成 講 座 │ ・ライター、編集志望の方
│~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ │ ・企業の総務、広報担当の方
└─*記事制作の基礎を一から学ぶ*──┘ ★女性割引/学生割引あり★
詳細→ https://shop.ns-research.jp/cgi-bin/mm/p.cgi?nry03_netsec
───────────────────────────────────


 tigerteam.seで、gwee(Generic Web Exploitation Engine)というツールが公開されている。このツールはCで作成されており、指定したCGIプログラムなどに任意のパラメータをセットしてPOSTおよびGETリクエストを送信することが可能だ。便利な反面、すでに公開されているインプット承認における脆弱性を悪用できるため、取り扱いには注意が必要だ。


Gwee
http://tigerteam.se/dl/gwee/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×